一種名為BadRabbit的新勒索軟體攻擊正在俄羅斯、烏克蘭和其他東歐國家蔓延。針對企業網路,基輔地鐵、烏克蘭敖德薩國際機場的計算機系統、多家俄羅斯媒體等都受到影響,系統加密,計算機顯示贖金資訊。
ESET和卡巴斯基的網路安全研究人員也在關註之中。兩人都說,作者與今年夏天早些時候在全球蔓延的勒索軟體攻擊Petya有聯絡。據《連線》報道,網路安全公司卡巴斯基(Kaspersky)發現,Petya和BadRabbit都出現在數十個相同的駭客網站上。兩者都是透過使用Windows Management Instrumentation命令列(用於管理網路中的裝置和應用程式的指令碼介面)和Mimikatz(用於從計算機獲取密碼和其他資料的工具)來傳播的。”卡巴斯基告訴《連線》雜誌說:“這表明,自7月份以來,ExPetr/NotPetya背後的參與者一直在仔細策劃這起惡兔襲擊事件。”。
ESET說,分發BadRabbit的方法之一是透過drive-by-download,將Javascript註入到網站的HTML正文或.js檔案中。當有人訪問一個被破壞的網站時,一個彈出視窗說flashplayer需要更新,誘使受害者自己下載並安裝惡意軟體。ESET告訴Wired,它認為這隻是一種方法,可能是“煙幕”
一旦電腦被感染,受害者將被髮送到Tor瀏覽器上的一個頁面,在大約41小時內需要0.05比特幣(約275美元),交換條件是解密資料和訪問機器。如果時間過了,贖金就會增加。
儘管BadRabbit與Petya有相似之處,但目前仍不清楚是誰策劃了最近的襲擊。最初的佩蒂亞在今年早些時候接管了一些**機構和企業,大部分在烏克蘭。俄羅斯是Petya的一個可行的嫌疑犯,但所有將惡意軟體與任何國家聯絡起來的證據都是間接的。
...為我們網路生活的主要內容。然而,每年都會帶來一系列新的技術,伴隨著新的開發。我們收集了一些2017年最重要的安全威脅,以及您可以採取的措施。 ...
緊跟著最著名的惡意軟體WannaCry,新的勒索軟體威脅鎖定你的裝置,併發送私人資訊給你的家人和朋友。 ...
... 您無法訪問與安全相關的網站 新的圖示和程式出現在桌面上,你沒有放在那裡 桌面背景在您不知情的情況下發生了變化 你的程式無法啟動 您的安全保護已被...
...何漏洞。如果你執行的是Windows10或Windows7,只要系統是最新的,你就不會受到惡意攻擊。同樣,微軟在全球勒索軟體攻擊後釋出了Windows補丁,因此舊系統的使用者將需要自動更新。 ...
...是一個不斷髮展的市場。它必須是主動和被動的,以減輕新的和現有的威脅。當然,沒有防毒軟體是100%安全的。威脅演員很聰明。正因為如此,網路安全部門將在2021年達到2000億美元。 ...
...洩露的漏洞更新WanaCryptor的罪犯,許多忽略了關鍵安全更新的組織,還有更多仍然使用windowsxp的組織。 ...
...在防病毒套件之前。 Janus——一個相對較新的RaaS套件。它允許定製Petya和Mischa勒索軟體。Janus採用了一種獨特的支付系統,開發商可以根據每週的贖金數額進行支付。此外,勒索軟體是捆綁的。如果Petya安裝失敗,...
...止或解決這些問題。有一些網站和工具正在努力告知人們新的勒索軟體漏洞,以及阻止他們。萬一發生了最壞的情況,有些人甚至提供工具來解密惡意軟體鎖定的內容。 ...
...oid(勒索軟體的兩大目標),都要確保你的作業系統是最新的。接受並執行Windows更新,檢查並在Android**或平板電腦上安裝更新。在Android的例子中,請注意,如果您使用的是沒有定期更新的自定義ROM,那麼您將面臨安全問題的風...
... 安全研究人員在野外發現了一種新的rootkit變體,名為LoJax。是什麼讓這個rootkit與眾不同?嗯,它可以感染現代的基於UEFI的系統,而不是老式的基於BIOS的系統。這是個問題。 ...